Violation de données chez Swift Institute (13 430 personnes touchées)
La violation de données survenue chez Swift Institute en 2025 concernait certains fichiers du réseau qui ont peut-être été copiés par une personne non autorisée.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
- Numéros de carte de crédit
À propos de cette fuite de données
La fiche du procureur général de Californie indique le 28 janvier 2025 comme date de la violation, tandis que l’avis adressé aux consommateurs par l’établissement précise qu’une activité inhabituelle a été découverte vers le 30 janvier.
Swift Institute est un établissement de soins du Nevada proposant des services d’orthopédie, de neurologie, de prise en charge de la colonne vertébrale et de réadaptation.
Quand la violation a-t-elle eu lieu ?
La fiche officielle de Californie indique le 28 janvier 2025 comme date de la violation. Swift Institute a détecté une activité inhabituelle sur son réseau vers le 30 janvier 2025. Son enquête a établi que certains fichiers avaient peut-être été copiés, et l’établissement a confirmé le 14 octobre 2025 que ces fichiers contenaient des informations personnelles ou des données de santé protégées.
Quelles informations ont pu être touchées ?
Selon les personnes, les informations pouvaient comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, des informations relatives aux comptes financiers, aux cartes de crédit ou de débit, des informations médicales, des informations d’assurance maladie et des signatures numériques. Toutes ces catégories ne concernaient pas nécessairement chaque personne.
Combien de personnes ont été touchées ?
La fiche du département américain de la Santé et des Services sociaux consacrée à cette violation indique que l’incident a touché 13 430 personnes.
Quelles mesures l’établissement a-t-il prises ?
Swift Institute a déclaré avoir enquêté sur l’incident, identifié les personnes potentiellement touchées, envoyé un avis et proposé gratuitement un service de surveillance du crédit ainsi qu’une assistance en cas d’usurpation d’identité. Au moment de l’envoi de l’avis, l’établissement déclarait n’avoir connaissance d’aucune utilisation frauduleuse de ces informations ni d’aucune tentative en ce sens.
Que devraient faire les personnes touchées ?
Les destinataires de l’avis devraient s’appuyer sur les catégories de données mentionnées dans leur courrier pour orienter leur surveillance des comptes financiers, des rapports de crédit et des relevés d’assurance maladie. Les personnes dont les informations de sécurité sociale ou de comptes financiers étaient concernées peuvent envisager un gel du crédit ou la mise en place d’une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
